Let's Encrypt va face din certificatele de 64 de zile varianta implicită începând cu 10 februarie 2027

Let's Encrypt intenționează să reducă durata de valabilitate implicită a certificatelor sale la 64 de zile începând cu 10 februarie 2027, potrivit unei postări pe blogul său datate 7 octombrie 2026. De la acea dată, fiecare certificat pe care îl emite sau îl reînnoiește va fi valabil 64 de zile, cu excepția cazului în care abonatul a ales una dintre duratele și mai scurte, de 45 sau 6 zile, anunțate anterior. Let's Encrypt se așteaptă ca ultimele dintre actualele sale certificate de 90 de zile să expire pe 11 mai 2027 și afirmă că, în cadrul acestei tranziții, nu va revoca certificatele care sunt încă valabile.

Pentru a permite testarea, mediul de staging va începe să emită certificate de 64 de zile pe 14 octombrie 2026, iar Let's Encrypt recomandă testarea modificării acolo înainte ca aceasta să ajungă în producție. Potrivit postării, abonații ale căror reînnoiri sunt automatizate printr-un client care acceptă ACME Renewal Info (ARI) nu ar trebui să fie nevoiți să facă nimic, deoarece ARI îi permite lui Let's Encrypt să semnaleze clientului când este necesară o reînnoire; documentația clientului arată dacă ARI este acceptat. În schimb, configurațiile care reînnoiesc certificatele cu un număr fix de zile înainte de expirare ar trebui modificate astfel încât reînnoirea să aibă loc la aproximativ două treimi din durata de valabilitate a certificatului. Let's Encrypt sugerează căutarea în joburile cron, scripturile wrapper și runbook-uri a valorilor fixate în cod, precum 83, 80 sau 60, și afirmă că această ajustare pregătește totodată trecerea la o durată de valabilitate implicită de 45 de zile în 2028.

Separat, perioada în care autorizările pot fi reutilizate va scădea de la 30 de zile la 10 zile, iar în 2028 urmează să se reducă și mai mult, la șapte ore. Let's Encrypt invocă două motive: conformitatea cu o reducere a perioadelor maxime de reutilizare a validărilor, prevăzută pentru 2029, și eliminarea a ceea ce numește reverificarea CAA, prin care o parte a validării trebuie repetată odată ce datele de validare sunt mai vechi de 7 ore. Potrivit postării, majoritatea utilizatorilor nu vor trebui să schimbe nimic, cu excepția cazului în care clientul lor ACME a fost construit special pentru a depinde de reutilizarea validărilor.

Potrivit Let's Encrypt, limitele de rată, endpoint-urile ACME și lanțurile sale de emitere nu sunt afectate. Organizația nonprofit afirmă că duratele de valabilitate mai scurte reduc riscul de compromitere a cheilor și de emitere eronată și îi încurajează pe abonați să folosească tranziția pentru a automatiza pași precum reîncărcarea și implementarea certificatelor și pentru a configura alerte pentru reînnoirile eșuate. Organizația spune că se așteaptă ca tranziția să decurgă fără probleme și îi îndrumă pe cei care întâmpină dificultăți către forumul comunității și documentația sa.